ISSUE 1 - MEI 2014

IT GOVERNANCE

NEWSLETTER

KEEPING YOU UP-TO-DATE

WITH THE LATEST NEWS

FROM THE IT GOVERNANCE

IT NEWSIT NEWS IT REPORTIT REPORT IT CLIPIT CLIPAmankah Data yang

Anda Simpan diCloud Storage

Apa itu Cloud Storage PR Jokowi di Bidang IPTEKdan Komunikasi

Menumpuk

page 6 page 4 page 14

ISSUE 7 - Oktober - 2014

IT EDITORIAL

Halo IT Professional..

Bulan Oktober ini kami mengangkat Issue mengenai Cloud Storage.

Apa itu Cloud Storage? Sebagian besar IT professional saya rasa sudah

paham apa ituCloudStorage.

Atau mungkin penggunaan penyimpanan awan tersebut sudah aktif

pada kegiataan sehari-hari. Namun kabar duka kembali terjadi,

setelah iCloud jebolan Apple “keintip” juga sehingga beberapa

dokumen pribadi tersebar tak terkontrol di dunia maya.

Belum lama ini Dropbox pun ternoda dengan adanya Hacker yang

dapat merenggut name user beserta passwordnya.

Adakah yang salah dalam sistemCloudStorage?

atau kita sebagai user kurang “pintar” menggunakan aplikasi

tersebut? Kami bahas dalam edisiOktober ini.

Tidak lupa kami segenap Tim IT Governance Indonesia mengucapkan

selamat dan sukses atas dilantiknya Ir.H.JokoWidodo & Drs. H.M Jusuf

Kalla sebagai Presiden &Wakil Presiden RI PeriodeTahun 2014- 2019.

Semoga kedepan Indonesia secara keseluruhan semakin lebih baik

khususnya juga dalam dunia IPTEK & Komunikasi yang saat ini kita

geluti.

Tidak lupa kami juga memberikan informasi bahwa pada bulan

November nanti ITGID akan mengadakan Seminar Assessment ITMasterplan, Acara ini berlangsung di Surabaya yang nantinya

Editor In Chief

Editoral Staff

Editorial

Creative

Information

Jakarta :

Surabaya :

Anastasia P.Ambarsari

Melanie Koernia

Happy

MaryaUlfah

MaryaUlfah

www.itgid.org

Ged. Permata Kuningan

Kawasan Bisnis Epicentrum

JakartaSelatan 12980

P : 021-29069519

F : 021-83708681

WismaSIER Lt.2 dan Lt.4

Jl.Rungkut Industri Raya 10

Surabaya

P : 031-8431224

F: 031-8419187

TIM IT EDITORIAL

IT HOT EVENT

akan dilaksanaka kembali di Jakarta. Pastikan anda menghadiri acaratersebut. See u

Warm regards,

Anastasia Ambarsari

Bussiness Manager ITGID

IT REPORT

APA ITU CLOUD STORAGE ?Source : http://cloudindonesia.com/

Apa sih yang di maksud Cloud Storage itu?? Cloud StorageMerupakan Media Penyimpanan yang dalam pengaksesannyamemerlukan Jaringan Internet.

Namun Tentu saja filenya berada di komputer dimana kita harusmembuat akun cloud storage terlebih dahulu. Contoh kecilnya jikakita seorang web designer maka kita memerlukan file-file yangberupa gambar, font, flash, file tutorial dll..

nah untuk memudahkan dalam pengerjaannya maka sebaiknya kitamenggunakan mediaa penyimpanan cloud storage. Karena cloudstorage ini dapat mengefesiensikan waktu dan tempat dibandingkan menggunakan media penyimpanan seperti flashdiskmaupun CD.

Misalnya di suatu waktu flashdisk kita ketinggalan atau kepingan cdyang rusak. maka kita akan kesulitan unrtuk mengerjakan suatutugas jika data-data ada di media trsebut.

namun saat data kita di simpan secara “cloud”, maka kita dapatmengaksesnya kapanpun dan dimanapun asal kita bisa terhubungdengan internet. sehingga kita tidak perlu khawatir flsahdisk yanglupa di bawa atau rusak.

Para penyedia layanan ini menggunakan ratusan server untukmenyimpan file-file. Karena tentu saja mereka harus mengadakanmaintenance secara berkala. Ruang yang terbatas?

Sepertinya ruang yang disediakan sudah lebih dari cukup. Kalaupenuh tinggal bikin akun baru lagi, atau bisa juga mengambillayanan premium dengan membayar sejumlah tarif untukmendapatkan tempat penyimpanan yang lebih besar.

IT REPORT

Yang paling ditekankan dari keuntungan teknologi ini adalah kemudahanmengakses data-data kita di mana saja dan kapan saja.

Akan tetapi, disamping kelebihan dan keunggulan dari Cloud Storage,tidak lepas juga akan kekurangan system tersebut, kekurangannya adalahterletak pada hal keamanan.

Setiap akun dilindungi oleh password yang bisa saja diketahui orang lainjika kita tidak berhati-hati. Walaupun kita sudah begitu berhati-hati tetaptak menutup kemungkinan akun kita dibuka orang lain.

Kekurangan lain adalah gangguan pada saat mengakses data, entah itudisebabkan karena koneksi yang bermasalah atau server yang sedang‘down’.

Beberapa sistem cloud storage bahkan menyediakan fitur agar orang laindapat mengakses data milik kita.

Hal ini tentunya akan sangat memudahkan kita dalam pengerjaan sebuahproyek kolaboratif daripada bertukar salinan data baik secara onlinemaupun offline. Sehingga kita harus di tuntut menggunakan media inisecara bijak.

“ Para penyedia layanan ini menggunakan ratusanserver untuk menyimpan file-file “

IT NEWS

Amankah Data yang Anda Simpan di Cloud?Source : http://blog.indonesiancloud.com/

Cloud Storage..?Suatu hal yang bukan asing lagi untuk didengar, atau bukan suatuhal yang luar biasa saat ini. Karena hampir semua IT Professionalpasti aktif menggunakanya.

Dimana Cloud Storage memberikan kemudahan bagi kita yangsuka berbagi pakai sebuah file dengan rekan kerja untuk efektifitaswaktu kerja yang saat ini sudah mobile. Tanpa harus bertemu danmencari-caru di folder My Document di File C atau File D kita.

Tinggal mengakses storage, ambil link dan kirim.. mudah danpraktis.. :) Namun.. apakah anda mengikut berita akhir-akhir ini?mengenai icloud dan dropbox? hemm... lagi-lagi kebobolan. Marikita cari tahu apakah Cloud Storage kita sudah aman? Amankah kitamenaruh data-data penting kita didalamny? check this out..

Selain ekonomis dari segi biaya penggunaan cloud storage jugamenghemat waktu, dan dapat diakses dimana saja selama adakoneksi internet.

Data yang tersimpan pada cloud ada yang bersifat untuk umumdan pribadi. Data yang diunduh untuk khalayak umum seperti mp3,video, gambar , dapat unduh dan diakses oleh orang lain.

Sedangkan data yang bersifat pribadi adalah data perusahaan,danakun dari gadget kita yang tersimpan pada cloud seperti Apple IDuntuk pengguna Apple, Google Account untuk android, danMicrosoft ID bagi pengguna Windows Phone.

Pada akun gadget pribadi yang kita miliki, tertera data pribadi kitasecara lengkap mulai dari email, nomor kartu kredit, billing address,dan akun-akun media sosial yang tersambung dengan aplikasiyang sudah ada pada gadget kita. Banyak dari kita yang tidak

IT NEWS

memperdulikan keamanan informasi dan data yang tersimpan pada cloudstorage, maka fasilitas cloud ini beresiko bagi para penggunanya terhadapkejahatan cyber.

Perusahaan-perusahaan juga dapat menggunakan fasilitas cloud untukmenyimpan data keuangan, dokumen rahasia, data presentasi, dan lain-lain, namun sudah amankah data-data pribadi, maupun perusahaantersebut dari serangan hacker atau kejahatan cyber?

Meningkatkan proteksi data

Lalu, amankah menyimpan pada Cloud Storage ? Nah, pasti masih banyakorang yang masih memikirkan hal ini. Mari kita kupas satu persatumengenai kekhawatiran tersebut. Sebaiknya kita harus memperhatikanhal-hal dibawah ini :

Pastikan perusahaan penyedia layanan cloud sudah memiliki ISO 27001dan memiliki SLA untuk menjamin kerahasiaan data anda. Jika perusahaan

1. Pastikan Perusahaan Layanan Cloud Anda sudah memilikisertifikasi security

“ Selain ekonomis dari segi biaya penggunaan cloudstorage juga menghemat waktu “

Penyedia layanan cloud sudah memberikan garansi mengenai halini, Anda sudah pasti aman.

Hal ini disebabkan karena jika penyedia layanan cloud memilikicustomer yang datanya bocor dan melanggar SLA, izin layananmereka akan dicabut dan akan diproses secara hukum. Perusahaantersebut juga sudah memiliki reputasi dalam memanage data clouddan terpercaya.

Kita harus mengkalkulasi dan memilah data-data agar data yangakan disimpan bukan data yang tidak penting, karena akanmenambah pricing Anda ketika akan disimpan di cloud.

Perusahaan layanan cloud akan men-charge seberapa besar dataAnda. Semakin besar data yang Anda simpan, semakin besar pulabiaya yang kita keluarkan.

Bagaimana kita bisa mengetahui ter-enkripsi atau tidak ketikadalam proses upload/download data kita dari cloud. Pastikanapakah aplikasi yang disediakan cloud tersebut menyediakanlayanan enkripsi di saat terhubung dengan computer, notebook,server atau gadget Anda. Perhatikanlah ada https:// disamping urldi browser anda.

Anda harus cek kembali ke penyedia layanan cloud Anda tentangsyarat dan ketentuan dari layanan tersebut. Umumnya perusahaan

2. Seberapa Besar data Anda akan Anda simpan di Cloud

3. Apakah data Anda sudah terenkripsi selama proses uploaddan download data Anda dari cloud

4. Apakah data Anda sudah terenkripsi ketika sudah disimpandi cloud

IT NEWS

penyedia layanan cloud tidak meng-enkripsi data Anda dan memberikanhak akses ke data tersebut sesuai dengan pemilik data tersebut.

Maka Anda harus memperhatikan data anda yang tersimpan memuatinformasi yang tidak boleh diketahui oleh orang lain atau tidak. Artinya jikaAnda menyimpan data informasi medis, data keuangan, dan dataperusahaan yang sangat rahasia.

Anda harus memastikan sudah ter-enkripsi ketika disimpan di cloud danAnda harus tahu cara men-decrypt data Anda kembali ketika akan diambildari cloud.

Terdapat beberapa perusahaan layanan cloud yang men-share folderonline Anda yang ada di cloud.

Oleh sebab itu, Anda harus mengetahui secara detil bagaimana caramengaksesnya. Anda bisa tahu siapa yang terakhir mengubah (baca:edit,delete,write) dan membuat perubahan pada data Anda.

ika Anda membuat group untuk memanage akses data, Anda harus tahudetil siapa saja yang ada dalam group tersebut, apakah Anda menerimanotifikasi ketika ada group akses yang membuat perubahan, dan apakahlayanan servicenya mengallow file Anda disimpan di publik.

Jika ingin melengkapi data, yang mengakses harus dilengkapi dengannama, akun, email dan sebagainya.

5. Anda mengetahui cara mengakses data Anda di cloud

6. Anda mengerti dan mengetahui jika layanan cloud Anda di-hackedatau data Anda hilang

Anda harus mengetahui syarat dan ketentuan jika terjadi hal diatassebelum Anda menggunakan jasa penyedia layanan cloud.

Namun jika terjadi hal terburukpun, dipastikan cepat pulih kekondisi normal. Hal tersebut harus diketahui di awal sebelummenandatangani kontrak layanan cloud.

Nah jika Anda sudah menemukan layanan cloud yang ideal untukkebutuhan Anda dan memperhatikan hal yang sudah saya jabarkandi atas, maka Anda harus memberlakukan kebijakan di internalAnda yang diterapkan setiap menggunakan layanan cloud tadi,adapun kebijakannya adalah sebagai berikut :

Password bagus memiliki kompleksitas perpaduan huruf kecil,huruf kapital, angka dan simbol minimal 8 karakter. Passwordjangan dibuat mudah ditebak seperti nama user, nama perusahaanatau kata-kata yang mudah ditebak orang lain.

Sebagai contoh Anda punya email di yahoo, gmail, hotmail bahkanfacebook dan twitter dengan password yang sama dengan alasanmudah dihafal.

Jika hacker berhasil meng-hacked password akun facebook Anda,maka semuanya akan diretas oleh hacker. Jadi usahakan memilikipassword yang berbeda dari password akun Anda di email publikdan media sosial.

Walaupun orang dekat Anda dapat dipercaya, tetapi bukan ide

Gunakan Password yang Bagus

Jangan Menggunakan Password yang sama lagi

Jangan Share Password Anda kepada siapapun

IT NEWS

ang bagus membagi password kepada siapapun. Karena seluruh informasipenting Anda ada didalam layanan cloud. Jadi jangan sekali-kali membagipassword Anda kepada siapapun.

Backup Data Anda secara rutin. Hal ini perlu dilakukan juga di layanancloud. Jika layanan cloud punya layanan backupnya akan lebih baik,namun perlu dipastikan tidak di tempat yang sama dengan Andamenyimpan data tersebut.

Anda juga bisa menggunakan pihak ketiga untuk backupnya, itu menjadipilihan Anda mana yang lebih baik dan lebih powerfull.

Baiklah, mudah-mudahan semua yang saya jabarkan di atas tadimemudahkan Anda dalam pengambilan keputusan layanan cloud manayang akan Anda pilih. Semoga bisa memudahkan Anda kelak jika Andabenar-benar menggunakan layanan cloud untuk menyimpan data Anda.

Kata bijak kali ini adalah : “Sebelum Anda memutuskan memilih layanancloud penyimpanan data, maka penuhilah hal yang saya jabarkan di atastadi lalu perhatikan apa yang akan terjadi”.

Backup Data Anda

IT CLIP

OKT HOt training

CISA Exam Preparation

6 - 10

CISM Exam Preparation

13 - 17

Internal Audit - ISO 27000

27 - 29

TOGAF

20 - 24

ITIL

6 - 7

IT HOT EVENT

NOV HOt training

COBIT 5

5 - 7

IT Audit

11 - 14

Cyber Security

17 - 19

Risk Assessment Method

17 - 19

CIRSC Exam Preparation

3 - 7

Untuk Informasi dan Pendaftaran Hubungi :Sdri.Happy 08118455731 / happy@itgid.org

Sdri.Dewi 082111008925 / dewi.rachmawati@itgid.org

SCREENSHOOT

Terima Kasih atas kehadiran IT professional dalam acara Seminar Bussiness Continuity ManagementBased on ISO 22301. Acara yang berlangusng satu hari ini dan dihadiri 70 orang peserta membahas

mengenai BCM secara kompleks dengan 4 Pembicara.Acara ini berlagsung diHotel Peninsula, Jakarta. Pada Tanggal 2 Oktober 2014.

SCREENSHOOT

Selamat dan Sukses kepada Bpk-Ibu dari PT.Jasamarga (Persero) Tbk, yang telahmengikuti Publik Trainig Implementasi ISO 27000.

Training ini berlangsug selama 3 hari dari tanggal 8-10 September 2014.Bertempat di Hotel Puri Denpasar, Jakarta. Trainer pada training Implmentasi ISO

27000 ini adalah Bpk.Lim Hogan Kusnadi.

SCREENSHOOT

Selamat dan Sukses kepada Rekan-rekan dari PT.Multipolar Technology, Tbk yang telahmengikuti Inhouse Trainig Penetration Testing.

Training ini berlangsug selama 5 hari dari tanggal 15-19 September 2014.Bertempat di Lippo Karawaci Multipolar , Jakarta. Trainer pada training Penetration

Testing ini adalah Bpk.Harry Adinata.

IT CLIP

PR JOKOWI DI BIDANG IPTEK &KOMUNIKASI MENUMPU

IT CLIP

Pengguna internet di Indonesia juga masih berkisar 80 jutapengguna padahal komitmen pemerintah mulai tahun depansetidaknya separuh penduduk Indonesia atau sekitar 120 juta jiwasudah terkoneksi dengan internet.

"Komitmen kita di APEC juga semua desa di Indonesia yangjumlahnya 77.000 itu sudah terkoneksi internet padahal sampai saatini baru sekitar 5.000-an," katanya.

Ia menekankan pemerintah baru untuk mengarahkan jaringan pitalebar atau broadband portal untuk semua masyarakat, melayanisemua, hingga pada akhirnya mampu menyejahterakan masyarakat.

Saat bekerja nanti, ia menambahkan, pemerintah baru harus segeramerealisasikan wacana-wacana yang telah dilontarkan meliputiaplikasi layanan pemerintah secara elektronik seperti e-government, e-jokowi, ataupun e-blusukan.

"PR Jokowi yang lain adalah masih banyaknya SDM ICT kita yangbelum tersertifikasi menjelang MEA," katanya.

Oleh karena itu ia meminta Jokowi untuk memilih MenteriKomunikasi dan Informatika yang akan memimpin pengembangansektor ICT adalah sosok yang paham persoalan teknis, komunikatif,dan tegas.

Source : http://www.merdeka.com/

Setelah dilantik menjadi Presiden Indonesia, Joko Widodo atauJokowi memiliki segudang pekerjaan yang belum rampungdikerjakan di era kepemimpinan Susilo Bambang Yudhoyono (SBY).

Salah satu dari pekerjaan yang harus dilanjutkan oleh Jokowi,menurut pengamat Information and Communication Technology(ICT)Heru Sutandi, adalah dalam bidang teknologi, komunikasi daninformasi.

"Pemerintah sebelumnya menyisakan setumpuk PR ICT yang harussegera diselesaikan baik di tingkat Presiden maupun yangdidelegasikan ke tingkat menteri," kata Direktur Eksekutif IndonesiaICT Institute Heru Sutadi di Jakarta, seperti dikutip dari Antara, Senin(20/10).

Ia menekankan Jokowi harus paham kemana arah pembangunansektor ICT Indonesia ke depan mengingat beragam persoalan masihmenghambat perkembangan sektor itu.

Heru mencontohkan jaringan pita lebar atau broadband di kawasanbarat dan timur Indonesia masih timpang hingga saat inimenyebabkan akses internet yang senjang dan belum merata diseluruh provinsi.

"Semua pulau di Indonesia belum tersambung jaringantelekomunikasi, masih banyak blank spot, belum semua desamempunyai akses internet broadband, dan masih banyak persoalanlain," katanya.

IT CLIP

Di era serba digital dengan bumbu teknologi dan internet seperti sekarang ini,

semua hal dan setiap orang dapat terkoneksi dengan cepat dan mudah.

Hal ini disebabkan oleh inovasi yang dinamakan sosial media. Namun apa

bedanya sosial media dengan jejaring sosial?

Secara garis besar, sosial media dan jejaring sosial mengacu pada sistem yang

sama yaitu media untuk terkoneksi dengan banyak orang tanpa terhalangi

waktu dan tempat ( jarak) dan berfungsi untuk berkomunikasi, berbagi sesuatu

dan mengungkapkan pendapat secara online.

Akan tetapi yang menjadi pembeda antara jejaring sosial dan sosial media

terletak pada medianya. Sosial media atau media sosial atau dalam bahasa

Inggris disebut social media adalah suatu media interaksi online yang meliputi

blog, forum, aplikasi chatting sampai dengan jejaring sosial.

Sedangkan jejaring sosial sendiri lebih mengacu pada situs atau website yang

digunakan sebagai tempat berkumpulnya banyak orang tanpa pembatasan

dan memiliki jalur ikatan seperti keluarga, teman, rekan bisnis dan lain

sebagainya.

Contoh dari jejaring sosial antara lain Facebook, Twitter, Path, Tumblr,

Pinterest, Instagram dan lain sejenisnya.

Nah, dari penjelasan singkat di atas, tentunya Anda akan semakin tahu

mengenai perbedaan antara sosial media atau media sosial dengan jejaring

sosial.

PERBEDAAN SOSIAL MEDIADENGAN JEJARING SOSIAL

Source : http://www.merdeka.com/

IT CLIP

PEMERINTAH CHINA INTIP DATA iCLOUD ?

IT CLIP

"Ini jelas merupakan serangan berbahaya dalam upaya untukmencuri usernama dan password iCloud," tulis pihak Great Fire.org.

Ironisnya, Apple sendiri dituduh mata-mata oleh Pemerintah Chinakarena menganggap iCloud dan Find My iPhone dipakai untukmengawasi warga Tiongkok.

Source : http://inet.detik.com/

Pengguna Apple di China masih dalam bayang-bayang kendalipemerintahnya. Dalam sebuah laporan disebutkan, pemerintahNegeri Tirai Bambu mencoba mencuri username dan password diiCloud.

Menurut laporan lembaga pengawasan sensor situs, Great Fire,pihak berwenang mencoba membajak dan mengumpulkaninformasi pemilik iCloud dengan metode phising.

Jadi, pengguna asal negeri Tiongkok yang menggunakan IP darinegara tersebut akan secara otomatis diarahkan ke situs iCloudyang palsu, namun dengan tampilan sangat mirip seperti aslinya.

Seperti dikutip Cult of Mac, Rabu (22/10/2014), pengguna yangmerasa itu adalah situs iCloud asli akan terjebak denganmemberikan username dan password miliknya.

Diduga kuat, aksi pembajakan ini menargetkan pengguna yangmenggunakan browser Qihoo saja, dan diarahkan ke situs iCloudpalsu. Sementara peramban Chrome dan Firefox akanmendapatkan peringatan mengenai situs yang janggal.

Ada anggapan bahwa apa yang dilakukan pemerintah China inisekaligus untuk coba memata-matai sejumlah warga Hong Kong.Karena seperti diketahui, negara pelabuhan itu sedang mengalamigejolak.

Apple sendiri langsung bereaksi. Mereka meminta penggunanya diChina agar waspada. Perusahaan ini mewanti-wanti situs iCloudyang asli disertai warna hijau.

Proxsis Consulting Group

INDONESIA SAFETY CENTER

- ADVANCE & CERTIFIED SAFETY

- AK3

- HSE & SAFETY MANAGEMENT

- ISO

- HEALTH & INDUSTRIAL HYGINE

- BUSINESS CONTINUITY MANAGEMENT

- PERSONAL EXAM PREPARATION

- IT GOVERNANCE & MANAGEMENT

- IT SECURITY

- QUALITY MANAGEMENT SYSTEM

- IT RISK MANAGEMENT

- GREEN IT

IT GOVERNANCE INDONESIA

- ADVANCE QUALITY

- BUSINESS PROCESS MGT.

- FOOD AND AGRO

- ENVIRO AND ENERGY

INDONESIA PRODUCTIVITY AND

QUALITY INSTITUTE

ConsultingGroup

ABOUT USPROXSIS SUSTAINABILITY

PROXSIS STRATEGIC & IT

SYNERGY SOLUSI

SYNERGY ANSSURANCE

PROXSIS SOLUSI

INDONESIA SAFETY CENTER - ISC

INDONESIA ENVIROMENT AND ENERGY MANAGEMENT - IEC

INDONESIA FOOD AND FORESTY - IFAF

PROXSIS IT

PROXSIS STRATEGIC

IT GOVERNENT INDONESIA - ITGID

SMART SOLUSI ASIA - SSA

INDONESIA BANKING & FINANCE - IBF

INDONESIA PRODUCTIVITY & QUALITY INSURANCE - IPQI

PROJECT MANAGEMENT ALLIANCE - PMA

Professionals Development CenterISC

IPQI

ITG.ID

- INDONESIA SAFETY CENTER

- INDONESIA PRODUCTIVITY AND QUALITY INSTITUTE

- IT GOVERNANCE INDONESIA

IBF - INDONESIA BANKING & FINANCE

- Risk Management LSPP LV 1- Risk Management LSPP LV 2- Risk Management BSMR LV 1- Risk Management BSMR LV 2- Indonesia Banking & Finance- Indonesia Tax

INDONESIA BANKING & FINANCE

Permata Kuningan lt. 17 Kawasan Bisnis Epicentrum

HR. Rasuna Said

Jl. Kuningan Mulia Kav.9C

Telp: 021 29069519

Fax: 021 8370 8681

IT GOVERNANCE INDONESIA